<div dir="ltr">Hi,<div><br></div><div>I fully agree with Steve that domain names have a peculiar value. Perhaps the purchase price has become too low?</div><div><br></div><div>If your domain is important to you, most registries offer a service to protect your registration from all kinds of mistakes and attacks.<br>The name and exact details of this service differ from registry to registry ...</div><div><br></div><div>Verisign calls it Registry Lock:  <a href="https://www.verisign.com/en_US/channel-resources/domain-registry-products/registry-lock/index.xhtml">https://www.verisign.com/en_US/channel-resources/domain-registry-products/registry-lock/index.xhtml</a></div><div>For .be it is called Domain Guard:  <a href="https://www.dnsbelgium.be/en/domain-guard">https://www.dnsbelgium.be/en/domain-guard</a><br></div><div>For .nl it is called  nl-control <a href="https://www.sidn.nl/en/product/nl-control">https://www.sidn.nl/en/product/nl-control</a></div><div><br></div><div>Maarten</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Dec 13, 2020 at 8:43 PM Viktor Dukhovni <<a href="mailto:ietf-dane@dukhovni.org">ietf-dane@dukhovni.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Sun, Dec 13, 2020 at 01:03:12PM -0600, Chris Adams wrote:<br>
<br>
> Once upon a time, Viktor Dukhovni <<a href="mailto:ietf-dane@dukhovni.org" target="_blank">ietf-dane@dukhovni.org</a>> said:<br>
> > While one might just write this off as "operator error", putting the<br>
> > blame squarely on the domain owner, I wonder whether in part the problem<br>
> > is a result of lack of transparency around impending domain expiration.<br>
> <br>
> You can set to auto-renew, or you can use a calendar.  I don't like<br>
> automatic charges and avoid them when possible, so whenever I renew one<br>
> of my domains, I put the expiration on my calendar with several advance<br>
> notifications.<br>
> <br>
> Plus, if you are following the rules and keeping up-to-date contacts,<br>
> you should get email notifications from the registrar before expiration.<br>
> <br>
> I have other things that I'm expected to renew without prompting (my<br>
> state driver's license doesn't send notifications for example), so I<br>
> guess I'm just used to keeping up with things myself.<br>
<br>
That's a good example, but at least with a driver's license, passport,<br>
... the expiration date is right there, on the document.  I think that<br>
that more uniform visibility of such metadata would be useful.<br>
<br>
I'm loathe to configure my registry login credentials that can transfer<br>
ownership of a domain, ... into a tool that only needs to look up dates<br>
for pre-expiration monitoring.  Doing this right would require some sort<br>
of read-only token, that can be used solely for such requests.<br>
<br>
Setting up calendars 9+ years in advance is a fragile business, I'd<br>
much rather be able to populate a dashboard, with periodic updates.<br>
<br>
And contact email addresses change, staff move on...  Doing this<br>
right takes a lot of attention to detail, which suggests a need<br>
for a "belt and suspenders" approach, where multiple things would<br>
have to go wrong for a renewal to be inadvertently missed.<br>
<br>
And multiple likely means more than two if the renewals are only once a<br>
decade.  It is in many ways easier to automate and ensure proper<br>
functioning of a frequent process than to do the same with something<br>
that happens only once a decade.<br>
<br>
Someone mentioned certificates, but we've now learned to no longer<br>
do manual certificate updates, those were all to fragile.  Instead<br>
they're just automatically renewed (ACME).<br>
<br>
-- <br>
    Viktor.<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>